安全计算@ Andrews

 

注意与COVID-19相关的phishing和诈骗邮件!
更多信息请点击这里:
梭鱼.com |博客
国土安全部- cisa

花点时间,见多识广

你收到过类似的关于工作机会的邮件吗?

From: 克里斯腾森(修订) <[redacted]@gmail.com>

亲爱的学生,

我们通过学校数据库找到了您的联系方式,我很高兴地通知您,我们信誉良好的公司[合法公司]目前正在开展一项学生赋权计划. 这个项目是为了帮助像你这样忠诚和勤奋的学生在家里找到一份兼职工作,这不会妨碍你做其他任何事情, 你只需要每周花几个小时来做这件事,而且周薪诱人.
如果对这个职位感兴趣,请把你的手机号码发邮件给我.


亲切的问候,
克里斯腾森(修订)
人力资源经理
【bet365中文】股份有限公司.®

不幸的是,上面的邮件是 一个合法的工作机会,但可能会让你付出代价的骗局. 骗子们正在伪造bet365中文大学的电子邮件地址,发送求职诈骗电子邮件,旨在诱骗学生申请一份需要他们提供个人信息并可能从事犯罪活动的工作.
请确认所有雇主和代表,然后再通过电子邮件或电话联系.

识别求职诈骗邮件的方法有很多:

  • 这封邮件来自Gmail、雅虎或其他非bet365中文地址. 合法的公司应该用他们的公司电子邮件帐户发送电子邮件. bet365中文大学不会发布没有公司电子邮件账户的雇主的招聘信息.
  • 你不是这封邮件的唯一收件人. 合法的公司不会同时向多人发送关于工作机会的电子邮件.
  • 这封邮件没有提到你的名字. 电子邮件可能会说你的信息是从招聘板上获得的, 学校的数据库, 或者职业服务办公室. 如果是这样,他们应该直接给你发邮件,而不是“你好学生”或“早上好”。.
  • 公司名称为合法公司. 为了使骗局更可信,电子邮件将使用合法公司的名称. 然而, 与你联系的人与他们声称为之工作的公司没有任何关系.
  • 他们要求通过短信继续对话. 这使得骗局更难被记录下来. 关于合法报价的对话应该通过电子邮件进行.
  • 他们在电子邮件中询问个人信息. 合法的工作机会要求您申请并在正式申请中提供您的个人信息, 很多次在公司网站上.
  • 邮件中有语法或拼写错误. 诈骗电子邮件的一个非常普遍的特点是,他们不会费心去检查他们发出的电子邮件的拼写或语法.
  • 没有发件人的联系信息. 任何来自公司人力资源或招聘部门的合法电子邮件都应该有发件人的签名行, title, 联系方式.
  • 这封邮件要求你访问一个非bet365中文网站. bet365中文大学只会要求你访问校园官方就业服务活动的网站.

如果您收到包含此类信息的电子邮件,请删除它. 没有必要回应. 如果你对一封邮件是否合法有疑问,请转发给:  helpdesk@faithfulwebdesign.net.

没有:

  • 永远不要在电子邮件或电话中提供个人信息,比如你的社会保险号码或银行账号.
  • 永远不要用银行本票或汇票作为付款方式. 假支票很常见,你兑现支票的银行会追究你的责任.
  • 永远不要兑现带有“多余”钱的支票. 骗子会寄支票给你,要求你在你的银行存支票, 取出“多余”的钱作为现金, 然后把钱存到别的地方. 支票将被退回,你将被追究责任.
  • 不要通过西联汇款、速汇金或任何其他服务电汇资金. 任何让你汇款的人都是骗子.
  • 不要申请远方或其他国家的人列出的工作.
  • 永远不要同意背景调查,除非你亲自见过雇主.
  • 永远不要申请突然发邮件给你的工作.

总:

  • 被怀疑. 如果一份工作只需要很少的工作就能提供很多钱, 这可能是一个骗子试图从你那里获得个人信息.
  • 调查雇主. 他们有信誉良好的网站或专业推荐信吗? 你想申请的职位列表也在他们的主页上吗? 注意:勤工俭学的工作可能不会在雇主网站上做广告.
  • 与潜在雇主面对面交流. 面对面的面试或喝咖啡时的非正式聊天可以帮助你确定雇主的意图.
  • 一定要选择一个公共场所见面, 告诉别人你要去哪里,带上你的手机, 以防万一.
  • 相信你的直觉. 如果一份工作听起来好得令人难以置信,那它很可能是个骗局.

当网络犯罪分子冒充企业欺骗你提供你的个人信息, 它被称为 phishing. 不要回复要求你提供个人或财务信息的电子邮件、短信或弹出信息. 也不要点击其中的链接——即使这些信息似乎来自你信任的机构, 比如bet365中文大学——它不是! 合法的企业不会要求您通过不安全的渠道发送敏感信息.
恶意邮件通常使用紧急语言, 要求输入密码, 银行账号, 用户名, credit card numbers or other personal information; and may have grammatical, 印刷或其他明显的错误.

如果我被骗了怎么办?
如果您认为您在回复phishing邮件或可疑网页时提供了个人信息, 您的帐户可能被盗用.

  • 更改您的Andrews密码. 去 ,签到 我的账户,然后选择 修改密码.
  • 仔细检查任何因回复电子邮件而变得易受攻击的在线帐户.

报告可能的phishing诈骗和IT安全事件
如果您收到一封您认为可能是phishing骗局的电子邮件, 重要的是,您必须尽快报告事件,以便工作人员可以开始调查和解决它们. 将可疑的phishing邮件转发至 它帮助台 at helpdesk@faithfulwebdesign.net. IT安全事件包括但不限于中列出的项目 1:762:10一般指引bet365中文大学计算机公司 & 网络策略.

  • 设置垃圾邮件过滤器. 在线搜索有关电子邮件客户端说明的各种教程.  bet365中文大学使用微软的垃圾邮件过滤器.  有关更多信息,请参见 管理垃圾邮件在bet365中文.
  • 阻止不需要的即时消息. 垃圾邮件也会攻击即时通讯工具,因此在您的消息传递客户机上设置垃圾邮件过滤器.
  • 块图像. 通过邮件发送的图片可以修改,以便与发送者沟通. 垃圾邮件发送者使用这些信息来查找活跃的电子邮件地址,以便在你阅读邮件之前阻止图片下载. 查看您的电子邮件用户指南以了解此功能.
  • 只与你认识的人分享你的主要电子邮件地址
  • 设置一个专门用于网络交易的电子邮件地址
  • 注意预先选中的复选框. 当你在网上购买或下载时,公司有时会预先选择复选框来欺骗你. 确保阅读所有的复选框,并取消勾选任何你不同意的.
  • 删除垃圾邮件信息,而不打开它们. 有些电子邮件包含钩子,当你打开电子邮件时,它会捕获你的电子邮件地址.
  • 不要回复垃圾邮件. 要小心那些包含“将我从此列表中删除”链接的信息."
  • 不要在电子邮件或即时消息中透露个人信息.
  • 在打开附件或点击电子邮件或即时消息中的链接之前要三思. 病毒可以附着在电子邮件上,当你点击它们时就会感染你的电脑.
  • 不要购买任何东西,也不要给任何通过垃圾邮件宣传的慈善机构捐款. 垃圾邮件发送者经常交换邮件列表. So, 从垃圾邮件中购买东西可能会导致您的名字被传递给另一个垃圾邮件发送者,从而导致更多的垃圾邮件直接发送给您.
  • 不要转发连锁邮件. 您可以很容易地失去控制谁看到您的电子邮件地址,并进一步提供您的电子邮件地址给其他垃圾邮件发送者.
  • 举报辱骂、骚扰或威胁的电子邮件 学生生活和校园安全.
  • 举报phishing诈骗或欺诈电子邮件 直接联系被误导的公司.